Cloud Composer 1 est en mode post-maintenance. Google ne publie aucune autre mise à jour de Cloud Composer 1, y compris les nouvelles versions d'Airflow, les corrections de bugs et les mises à jour de sécurité. Nous vous recommandons de planifier la migration vers Cloud Composer 2.

Cette page a été traduite par l'API Cloud Translation.

Créer des environnements Cloud Composer

Cloud Composer 1 | Cloud Composer 2 | Cloud Composer 3

Cette page explique comment créer un environnement Cloud Composer.

Pour en savoir plus sur les environnements, consultez la section Architecture des environnements.
Pour en savoir plus sur la création d'un environnement avec Terraform, consultez Créer des environnements (Terraform).

Avant de commencer

Activez l'API Cloud Composer. Pour voir la liste complète des services utilisés par Cloud Composer, consultez Services requis par Cloud Composer
Le délai approximatif de création d'un environnement est 25 minutes.

Lors de la création de l'environnement, vous spécifiez un compte de service. Cloud Composer lie ce compte à un compte de service Kubernetes du cluster de votre environnement.

Par défaut, les environnements Cloud Composer utilisent le compte de service Compute Engine par défaut géré par Google. Nous vous recommandons de créer un service géré par l'utilisateur compte qui dispose d'un rôle spécifique pour Cloud Composer et l'utilise. pour vos environnements.

Remarque: Auparavant, les utilisateurs de Cloud Composer pouvaient déployer des applications Cloud Composer. authentifiés en tant que comptes de service, même s'ils n'avaient pas l'autorisation Google Cloud. Cet ancien comportement existe encore dans certaines organisations. Pour plus d'informations, consultez la section Demander des autorisations d'emprunt d'identité lors de l'association de comptes de service aux ressources.

Si vous créez un environnement avec Terraform, le compte de service utilisé par Terraform doit disposer d'un rôle avec l'autorisation composer.environments.create activée.

Pour en savoir plus sur le compte de service pour Terraform, consultez la documentation de référence sur la configuration du fournisseur Google.

Pour en savoir plus sur l'utilisation de Terraform pour créer un environnement Cloud Composer, consultez la documentation Terraform.

Pour en savoir plus sur les paramètres supplémentaires, consultez la documentation de référence sur les arguments Terraform.
Adresse IP privée : il existe des exigences spécifiques en matière de réseau et d'appairage pour créer un environnement d'adresse IP privée. Pour en savoir plus, consultez la page Configurer une adresse IP privée.
VPC partagé : l'utilisation de VPC partagé avec Cloud Composer nécessite une configuration réseau spécifique. Pour en savoir plus, consultez la page Configurer un VPC partagé.
VPC SC : pour déployer des environnements Cloud Composer dans un périmètre de sécurité, consultez la section Configurer VPC SC. Lorsque vous utilisez Cloud Composer, VPC Service Controls applique plusieurs limites connues.

1. Configuration de base

Cette étape crée un environnement Cloud Composer avec une configuration à l'emplacement spécifié.

Console

Dans la console Google Cloud, accédez à la page Créer un environnement.

Accéder à la page "Créer un environnement"
Dans le champ Nom, saisissez le nom de l'environnement.

Le nom doit commencer par une lettre minuscule suivie d'un maximum de 62 caractères (lettres minuscules, chiffres ou traits d'union) et ne peut pas se terminer par un trait d'union. Le nom de l'environnement est utilisé pour créer des sous-composants pour l'environnement. Vous devez donc indiquer un nom également valide pour les buckets Cloud Storage. Pour obtenir une liste des restrictions, consultez la page Consignes de dénomination des buckets.
Dans la liste déroulante Emplacement, choisissez un emplacement pour votre environnement.

Un emplacement est la région dans laquelle se situe l'environnement.
Dans la liste déroulante Version de l'image, sélectionnez une image Cloud Composer avec la version requise d'Airflow.

gcloud

gcloud composer environments create ENVIRONMENT_NAME \
    --location LOCATION \
    --image-version IMAGE_VERSION

Remplacez :

ENVIRONMENT_NAME par le nom de l'environnement.

Le nom doit commencer par une lettre minuscule suivie d'un maximum de 62 caractères (lettres minuscules, chiffres ou traits d'union) et ne peut pas se terminer par un trait d'union. Le nom de l'environnement est utilisé pour créer des sous-composants pour l'environnement. Vous devez donc indiquer un nom également valide pour les buckets Cloud Storage. Pour obtenir une liste des restrictions, consultez la page Consignes de dénomination des buckets.
LOCATION par la région de l'environnement.

Un emplacement est la région dans laquelle se situe l'environnement.
IMAGE_VERSION par le nom d'une image Cloud Composer.

Exemple :

gcloud composer environments create example-environment \
    --location us-central1 \
    --image-version composer-2.8.5-airflow-2.7.3

API

Rédigez une requête API environments.create. Spécifiez la configuration dans la ressource Environment.

{
  "name": "projects/PROJECT_ID/locations/LOCATION/environments/ENVIRONMENT_NAME",
  "config": {
    "softwareConfig": {
      "imageVersion": "IMAGE_VERSION"
    }
  }
}

Remplacez :

PROJECT_ID par l'ID du projet.
LOCATION par la région de l'environnement.

Un emplacement est la région dans laquelle se situe l'environnement.
ENVIRONMENT_NAME par le nom de l'environnement.

Le nom doit commencer par une lettre minuscule suivie d'un maximum de 62 caractères (lettres minuscules, chiffres ou traits d'union) et ne peut pas se terminer par un trait d'union. Le nom de l'environnement est utilisé pour créer des sous-composants pour l'environnement. Vous devez donc indiquer un nom également valide pour les buckets Cloud Storage. Pour obtenir une liste des restrictions, consultez la page Consignes de dénomination des buckets.
IMAGE_VERSION par le nom d'une image Cloud Composer.

Exemple :

// POST https://composer.googleapis.com/v1/{parent=projects/*/locations/*}/environments

{
  "name": "projects/example-project/locations/us-central1/environments/example-environment",
  "config": {
    "softwareConfig": {
      "imageVersion": "composer-2.8.5-airflow-2.7.3"
    }
  }
}

Terraform

Pour créer un environnement avec des paramètres par défaut à un emplacement spécifié, ajoutez le bloc de ressources suivant à votre configuration Terraform, puis exécutez terraform apply.

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "ENVIRONMENT_NAME"
  region = "LOCATION"

  config {
    software_config {
      image_version = "IMAGE_VERSION"
    }
  }
}

Remplacez :

ENVIRONMENT_NAME par le nom de l'environnement.

Le nom doit commencer par une lettre minuscule suivie d'un maximum de 62 caractères (lettres minuscules, chiffres ou traits d'union) et ne peut pas se terminer par un trait d'union. Le nom de l'environnement est utilisé pour créer des sous-composants pour l'environnement. Vous devez donc indiquer un nom également valide pour les buckets Cloud Storage. Pour obtenir une liste des restrictions, consultez la page Consignes de dénomination des buckets.
LOCATION par la région de l'environnement.

Un emplacement est la région dans laquelle se situe l'environnement.
IMAGE_VERSION par le nom d'une image Cloud Composer.

Exemple :

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "example-environment"
  region = "us-central1"

  config {
    software_config {
      image_version = "composer-2.8.5-airflow-2.7.3"
    }
  }
}

Étape 2. (Facultatif) Sélectionnez un compte de service pour votre environnement.

Cloud Composer lie ce compte de service au service Kubernetes de votre environnement. Les nœuds du cluster de votre environnement s'exécutent compte de service Kubernetes et utiliser les liaisons pour accéder aux ressources de votre votre projet Google Cloud, comme les fichiers de définition de DAG bucket de l'environnement.

Par défaut, les environnements Cloud Composer utilisent le compte de service Compute Engine par défaut. Nous vous recommandons de configurer un compte de service géré par l'utilisateur pour les environnements Cloud Composer.

Vous ne pourrez pas modifier le compte de service de votre environnement ultérieurement.

Console

Sur la page Créer un environnement, dans la liste déroulante Compte de service, sélectionnez un compte de service pour votre environnement.

gcloud

Lorsque vous créez un environnement, l'argument --service-account spécifie le compte de service de votre environnement.

gcloud composer environments create ENVIRONMENT_NAME \
    --location LOCATION \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --service-account "SERVICE_ACCOUNT"

Remplacez :

SERVICE_ACCOUNT par le compte de service de votre environnement.

Exemple :

gcloud composer environments create example-environment \
    --location us-central1 \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --service-account "example-account@example-project.iam.gserviceaccount.com"

API

Lorsque vous créez un environnement, dans la section Environnement > EnvironmentConfig spécifiez un compte de service pour votre environnement.

{
  "name": "projects/PROJECT_ID/locations/LOCATION/environments/ENVIRONMENT_NAME",
  "config": {
    "nodeConfig": {
      "serviceAccount": "SERVICE_ACCOUNT"
    }
}

Remplacez :

SERVICE_ACCOUNT par le compte de service de votre environnement.

Exemple :


// POST https://composer.googleapis.com/v1/{parent=projects/*/locations/*}/environments

{
  "name": "projects/example-project/locations/us-central1/environments/example-environment",
  "config": {
    "nodeConfig": {
      "serviceAccount": "example-account@example-project.iam.gserviceaccount.com"
    }
  }
}

Terraform

Lorsque vous créez un environnement, utilisez le champ service_account dans le bloc node_config.

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "ENVIRONMENT_NAME"
  region = "LOCATION"

  config {
    node_config {
      service_account = "SERVICE_ACCOUNT"
    }
  }
}

Remplacez :

SERVICE_ACCOUNT par le compte de service de votre environnement.

Exemple :

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "example-environment"
  region = "us-central1"

  config {
    node_config {
      service_account = "example-account@example-project.iam.gserviceaccount.com"
    }
  }
}

Étape 3. Accorder les autorisations requises au compte de service Cloud Composer

Lorsque vous activez l'API Cloud Composer dans votre projet, Le compte agent de service Composer est créé dans votre projet. Cloud Composer utilise ce compte pour effectuer des opérations dans votre projet Google Cloud.

Le rôle Extension d'agent de service de l'API Cloud Composer v2 fournit des éléments supplémentaires Autorisations accordées au compte de l'agent de service Cloud Composer. Ce rôle est ne sont pas accordées automatiquement. Vous devez l'accorder manuellement.

Console

Lorsque vous créez un environnement dans votre projet, si L'agent de service Cloud Composer ne dispose pas des autorisations requises sur le compte de service de l'environnement. a Section Accorder les autorisations requises au compte de service Cloud Composer s'affiche.

Vous ajoutez un compte d'agent de service Cloud Composer en tant que nouveau compte principal sur le compte de service de votre environnement et accordez à l'API Cloud Composer v2 Extension d'agent de service.

Vérifiez que vous utilisez le compte de service approprié pour votre environnement. cliquez sur Attribuer.

gcloud

gcloud iam service-accounts add-iam-policy-binding \
    SERVICE_ACCOUNT \
    --member serviceAccount:service-PROJECT_NUMBER@cloudcomposer-accounts.iam.gserviceaccount.com \
    --role roles/composer.ServiceAgentV2Ext

Remplacez :

SERVICE_ACCOUNT par le compte de service de votre environnement.
PROJECT_NUMBER par le numéro de projet

Exemple :

gcloud iam service-accounts add-iam-policy-binding \
    example-account@example-project.iam.gserviceaccount.com \
    --member serviceAccount:service-00000000000@cloudcomposer-accounts.iam.gserviceaccount.com \
    --role roles/composer.ServiceAgentV2Ext

API

Pour accorder le rôle, vous devez modifier la stratégie d'autorisation existante en utilisant le modèle lecture-modification-écriture:

Lisez la stratégie d'autorisation existante pour le compte de service de votre environnement.
Modifiez-le pour inclure le rôle roles/composer.ServiceAgentV2Ext pour l'agent de service Cloud Composer.
Réécrivez la règle d'autorisation existante.

Pour en savoir plus, consultez la page Contrôler l'accès de manière automatisée.

{
  "role": "roles/composer.ServiceAgentV2Ext",
  "members": [
    "serviceAccount:service-PROJECT_NUMBER@cloudcomposer-accounts.iam.gserviceaccount.com"
  ]
}

Remplacez :

PROJECT_NUMBER par le numéro de projet

Exemple :

{
  "role": "roles/composer.ServiceAgentV2Ext",
  "members": [
    "serviceAccount:service-00000000000@cloudcomposer-accounts.iam.gserviceaccount.com"
  ]
}

Terraform

Ajoutez une liaison de rôle règle d'autorisation au compte de service de votre environnement.

Si vous n'utilisez pas Terraform pour définir la stratégie d'autorisation des comptes de service de votre environnement, n'utilisez pas l'exemple suivant. Ajoutez plutôt cette liaison à l'aide d'autres méthodes.

resource "google_service_account_iam_member" "custom_service_account" {
  provider = google-beta
  service_account_id = "SERVICE_ACCOUNT"
  role = "roles/composer.ServiceAgentV2Ext"
  member = "serviceAccount:service-PROJECT_NUMBER@cloudcomposer-accounts.iam.gserviceaccount.com"
}

Remplacez :

SERVICE_ACCOUNT par le compte de service de votre environnement.
PROJECT_NUMBER par le numéro de projet

Exemple :

resource "google_service_account_iam_member" "custom_service_account" {
  provider = google-beta
  service_account_id = "example-account@example-project.iam.gserviceaccount.com"
  role = "roles/composer.ServiceAgentV2Ext"
  member = "serviceAccount:service-00000000000@cloudcomposer-accounts.iam.gserviceaccount.com"
}

Étape 4 : (Facultatif) Configurer les paramètres de scaling et de performances de l'environnement

Pour spécifier la configuration de scaling et de performances de votre environnement, sélectionnez la taille de l'environnement et la configuration des charges de travail.

Vous pouvez modifier tous les paramètres de performances et d'échelle après avoir créé un environnement.

Les paramètres suivants contrôlent le scaling et les performances :

Taille de l'environnement Contrôle les paramètres de performances des L'infrastructure Cloud Composer, qui inclut l'outil Airflow, base de données. Envisagez de choisir une taille d'environnement plus importante si vous souhaitez exécuter un grand nombre de DAG et de tâches.
Configuration des charges de travail. Contrôle l'échelle et les performances s'exécutant dans un cluster GKE: Airflow les programmeurs, le serveur Web Airflow et les nœuds de calcul Airflow.
- Programmeur Airflow. Analyse les fichiers DAG, planifie l'exécution des DAG en fonction de l'intervalle de programmation et met en file d'attente les tâches que les nœuds de calcul Airflow exécuteront.
  
  Votre environnement peut exécuter plusieurs programmeurs Airflow à la fois. Utilisez plusieurs programmeurs pour répartir la charge entre les instances de programmeur, et ainsi améliorer les performances et la fiabilité.
  
  L'augmentation du nombre de programmeurs n'améliore pas toujours les performances d'Airflow. Par exemple, le fait d'avoir un seul programmeur peut offrir de meilleures performances que deux. C'est le cas lorsque le programmeur supplémentaire n'est pas utilisé et consomme donc les ressources de votre environnement sans incidence sur les performances globales. Les performances réelles du programmeur dépendent du nombre de nœuds de calcul Airflow, du nombre de DAG et des tâches exécutées dans votre environnement, ainsi que de la configuration d'Airflow et de l'environnement.
  
  Nous vous recommandons de commencer par deux programmeurs, puis de surveiller les performances de votre environnement. Si vous modifiez le nombre de programmeurs, vous pouvez toujours rétablir l'échelle du nombre de programmeurs d'origine de votre environnement.
  
  Pour en savoir plus sur la configuration de plusieurs programmeurs, consultez la documentation Airflow.
- Déclencheur Airflow. Il surveille de manière asynchrone toutes les tâches différées dans votre environnement. Si vous avez au moins une instance de déclencheur dans votre (ou au moins deux dans les environnements hautement résilients), vous pouvez Utilisez des opérateurs différables dans vos DAG.
- Serveur Web Airflow. Exécute l'interface Web Airflow, qui vous permet de surveiller, de gérer et de visualiser vos DAG.
- Nœuds de calcul Airflow. Exécuter des tâches planifiées par les programmeurs Airflow Le nombre minimal et maximal de nœuds de calcul de votre environnement change de façon dynamique en fonction du nombre de tâches de la file d'attente.

Console

Vous pouvez sélectionner un préréglage pour votre environnement. Lorsque vous sélectionnez un préréglage, les paramètres de scaling et de performances de ce préréglage sont automatiquement sélectionnés. Vous avez également la possibilité de sélectionner un préréglage prédéfini personnalisé et de spécifier tous les paramètres d'évolutivité et de performances de votre environnement.

Pour sélectionner la configuration de scaling et de performances de votre environnement, sur la page Créer un environnement :

Pour utiliser des valeurs prédéfinies, dans la section Ressources de l'environnement, cliquez sur Petites, Moyennes ou Grandes.
Pour spécifier des valeurs personnalisées pour les paramètres de scaling et de performances, procédez comme suit :
1. Dans la section Ressources d'environnement, cliquez sur Personnalisées.
2. Dans la section Scheduler (Programmeur), définissez le nombre de programmeurs souhaité. utiliser et l'allocation des ressources pour leur processeur, leur mémoire et leur stockage.
3. Dans la section Déclencheur, utilisez le champ Nombre de déclencheurs. pour saisir le nombre de déclencheurs dans votre environnement. Vous pouvez définir ce nombre sur 0 si vous ne voulez pas utilisez des opérateurs différables dans vos DAG.
  
  Si vous avez défini au moins un déclencheur pour votre environnement, utilisez la les champs Processeur et Mémoire pour configurer l'allocation des ressources pour vos déclencheurs.
4. Dans la section Processeur DAG, indiquez le nombre de processeurs DAG de votre environnement, ainsi que la quantité de processeurs, de mémoire et de stockage chaque processeur DAG.
5. Dans la section Serveur Web, spécifiez la quantité de processeurs, la quantité de mémoire et pour le serveur Web.
6. Dans la section Worker, spécifiez les éléments suivants:
  - Nombre minimal et maximal de nœuds de calcul pour les limites d'autoscaling dans votre environnement.
  - Allocation du processeur, de la mémoire et du stockage pour vos nœuds de calcul
7. Dans la section Infrastructure de base, dans la liste déroulante Taille de l'environnement, sélectionnez la taille de l'environnement.

gcloud

Lorsque vous créez un environnement, les arguments suivants contrôlent la d'évolutivité et de performances de votre environnement.

--environment-size spécifie la taille de l'environnement.
--scheduler-count spécifie le nombre de programmeurs.
--scheduler-cpu spécifie le nombre de processeurs pour un programmeur Airflow.
--scheduler-memory spécifie la quantité de mémoire pour un programmeur Airflow.
--scheduler-storage spécifie la quantité d'espace disque pour un programmeur Airflow.
--triggerer-count spécifie le nombre de déclencheurs Airflow dans votre environnement. La valeur par défaut de cette option est 0. Vous avez besoin de déclencheurs si vous voulez Utilisez des opérateurs différables dans vos DAG.
- Pour les environnements de résilience standards, utilisez une valeur comprise entre 0 et 10
- Pour les environnements hautement résilients, utilisez 0 ou une valeur comprise entre 2 et 10.
--triggerer-cpu spécifie le nombre de processeurs pour une instance Airflow. en unités de vCPU. Valeurs autorisées: 0.5, 0.75, 1. La valeur par défaut est 0.5.
--triggerer-memory spécifie la quantité de mémoire Déclencheur Airflow, en Go. La valeur par défaut est 0.5.

La mémoire minimale requise est égale au nombre de processeurs alloués les déclencheurs. La valeur maximale autorisée est égale au nombre de déclenchement multipliés par 6,5.

Par exemple, si vous définissez l'option --triggerer-cpu sur 1, la valeur minimale de --triggerer-memory est 1, et la valeur valeur maximale est 6.5.
--web-server-cpu spécifie le nombre de processeurs pour le serveur Web Airflow.
--web-server-memory spécifie la quantité de mémoire pour le serveur Web Airflow.
--web-server-storage spécifie la quantité d'espace disque pour le serveur Web Airflow.
--worker-cpu spécifie le nombre de processeurs pour un nœud de calcul Airflow.
--worker-memory spécifie la quantité de mémoire pour un nœud de calcul Airflow.
--worker-storage spécifie la quantité d'espace disque pour un nœud de calcul Airflow.
--min-workers spécifie le nombre minimal de nœuds de calcul Airflow. Le cluster de votre environnement exécute au moins ce nombre de nœuds de calcul.
--max-workers spécifie le nombre maximal de nœuds de calcul Airflow. Le cluster de votre environnement exécute au maximum ce nombre de nœuds de calcul.

gcloud composer environments create ENVIRONMENT_NAME \
    --location LOCATION \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --environment-size ENVIRONMENT_SIZE \
    --scheduler-count SCHEDULER_COUNT \
    --scheduler-cpu SCHEDULER_CPU \
    --scheduler-memory SCHEDULER_MEMORY \
    --scheduler-storage SCHEDULER_STORAGE \
    --triggerer-count TRIGGERER_COUNT \
    --triggerer-cpu TRIGGERER_CPU \
    --triggerer-memory TRIGGERER_MEMORY \
    --web-server-cpu WEB_SERVER_CPU \
    --web-server-memory WEB_SERVER_MEMORY \
    --web-server-storage WEB_SERVER_STORAGE \
    --worker-cpu WORKER_CPU \
    --worker-memory WORKER_MEMORY \
    --worker-storage WORKER_STORAGE \
    --min-workers WORKERS_MIN \
    --max-workers WORKERS_MAX

Remplacez :

ENVIRONMENT_SIZE par small, medium ou large.
SCHEDULER_COUNT par le nombre de programmeurs.
SCHEDULER_CPU par le nombre de processeurs pour un programmeur, en unités de processeur virtuel.
SCHEDULER_MEMORY par la quantité de mémoire pour un programmeur.
SCHEDULER_STORAGE par l'espace disque pour un programmeur.
TRIGGERER_COUNT par le nombre de déclencheurs.
TRIGGERER_CPU par le nombre de processeurs pour un déclencheur, en unités de vCPU.
TRIGGERER_MEMORY par la quantité de mémoire pour un déclencheur, en Go.
WEB_SERVER_CPU par le nombre de processeurs pour le serveur Web, en unités de processeur virtuel.
WEB_SERVER_MEMORY par l'espace disque pour le serveur Web.
WEB_SERVER_STORAGE par l'espace disque pour le serveur Web.
WORKER_CPU par le nombre de processeurs pour un nœud de calcul, en unités de processeur virtuel.
WORKER_MEMORY par la quantité de mémoire pour un nœud de calcul.
WORKER_STORAGE par l'espace disque pour un nœud de calcul.
WORKERS_MIN par le nombre minimal de nœuds de calcul Airflow que votre environnement doit exécuter. Le nombre de nœuds de calcul dans votre environnement ne dépasse pas cette valeur, même si un nombre inférieur de nœuds de calcul peut gérer la charge.
WORKERS_MAX par le nombre maximal de nœuds de calcul Airflow que votre environnement peut exécuter. Le nombre de nœuds de calcul dans votre environnement ne dépasse jamais cette valeur, même si un nombre plus élevé de nœuds de calcul est nécessaire pour gérer la charge.

Exemple :

gcloud composer environments create example-environment \
    --location us-central1 \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --environment-size small \
    --scheduler-count 1 \
    --scheduler-cpu 0.5 \
    --scheduler-memory 2.5GB \
    --scheduler-storage 2GB \
    --triggerer-count 1 \
    --triggerer-cpu 0.5 \
    --triggerer-memory 0.5GB \
    --web-server-cpu 1 \
    --web-server-memory 2.5GB \
    --web-server-storage 2GB \
    --worker-cpu 1 \
    --worker-memory 2GB \
    --worker-storage 2GB \
    --min-workers 2 \
    --max-workers 4

API

Lorsque vous créez un environnement, dans Environnement > EnvironmentConfig > WorkloadsConfig, indiquez l'environnement d'échelle et de performances.

{
  "name": "projects/PROJECT_ID/locations/LOCATION/environments/ENVIRONMENT_NAME",
  "config": {
    "workloadsConfig": {
      "scheduler": {
        "cpu": SCHEDULER_CPU,
        "memoryGb": SCHEDULER_MEMORY,
        "storageGb": SCHEDULER_STORAGE,
        "count": SCHEDULER_COUNT
      },
      "triggerer": {
        "count": TRIGGERER_COUNT,
        "cpu": TRIGGERER_CPU,
        "memoryGb": TRIGGERER_MEMORY
      },
      "webServer": {
        "cpu": WEB_SERVER_CPU,
        "memoryGb": WEB_SERVER_MEMORY,
        "storageGb": WEB_SERVER_STORAGE
      },
      "worker": {
        "cpu": WORKER_CPU,
        "memoryGb": WORKER_MEMORY,
        "storageGb": WORKER_STORAGE,
        "minCount": WORKERS_MIN,
        "maxCount": WORKERS_MAX
      }
    },
    "environmentSize": "ENVIRONMENT_SIZE"
  }
}

Remplacez :

SCHEDULER_CPU par le nombre de processeurs pour un programmeur, en unités de processeur virtuel.
SCHEDULER_MEMORY par la quantité de mémoire pour un programmeur, en Go.
SCHEDULER_STORAGE par l'espace disque pour un programmeur, en Go
SCHEDULER_COUNT par le nombre de programmeurs.
TRIGGERER_COUNT par le nombre de déclencheurs. La valeur par défaut est 0. Vous avez besoin de déclencheurs si vous voulez Utilisez des opérateurs différables dans vos DAG.
- Pour les environnements de résilience standards, utilisez une valeur comprise entre 0 et 10
- Pour les environnements hautement résilients, utilisez 0 ou une valeur comprise entre 2 et 10.
Si vous utilisez au moins un déclencheur, vous devez également spécifier le TRIGGERER_CPU et TRIGGERER_MEMORY:
TRIGGERER_CPU spécifie le nombre de processeurs pour un déclencheur, en unités de vCPU. Valeurs autorisées: 0.5, 0.75, 1.
TRIGGERER_MEMORY configure la quantité de mémoire pour ou un déclencheur spécifique. La mémoire minimale requise est égale au nombre de CPU alloués aux déclencheurs. La valeur maximale autorisée est égal au nombre de CPU de déclencheur multiplié par 6,5.

Par exemple, si vous définissez TRIGGERER_CPU sur 1, la valeur minimale de TRIGGERER_MEMORY est 1, et la valeur valeur maximale est 6.5.
WEB_SERVER_CPU par le nombre de processeurs pour le serveur Web, en unités de processeur virtuel.
WEB_SERVER_MEMORY par la quantité de mémoire pour le serveur Web, en Go.
WEB_SERVER_STORAGE par l'espace disque pour le serveur Web, en Go.
WORKER_CPU par le nombre de processeurs pour un nœud de calcul, en unités de processeur virtuel.
WORKER_MEMORY par la quantité de mémoire pour un nœud de calcul, en Go.
WORKER_STORAGE par l'espace disque pour un nœud de calcul, en Go.
WORKERS_MIN par le nombre minimal de nœuds de calcul Airflow que votre environnement doit exécuter. Le nombre de nœuds de calcul dans votre environnement ne dépasse pas cette valeur, même si un nombre inférieur de nœuds de calcul peut gérer la charge.
WORKERS_MAX par le nombre maximal de nœuds de calcul Airflow que votre environnement peut exécuter. Le nombre de nœuds de calcul dans votre environnement ne dépasse jamais cette valeur, même si un nombre plus élevé de nœuds de calcul est nécessaire pour gérer la charge.
ENVIRONMENT_SIZE par la taille de l'environnement, ENVIRONMENT_SIZE_SMALL, ENVIRONMENT_SIZE_MEDIUM ou ENVIRONMENT_SIZE_LARGE.

Exemple :

// POST https://composer.googleapis.com/v1/{parent=projects/*/locations/*}/environments

{
  "name": "projects/example-project/locations/us-central1/environments/example-environment",
  "config": {
    "workloadsConfig": {
      "scheduler": {
        "cpu": 2.5,
        "memoryGb": 2.5,
        "storageGb": 2,
        "count": 1
      },
      "triggerer": {
        "cpu": 0.5,
        "memoryGb": 0.5,
        "count": 1
      },
      "webServer": {
        "cpu": 1,
        "memoryGb": 2.5,
        "storageGb": 2
      },
      "worker": {
        "cpu": 1,
        "memoryGb": 2,
        "storageGb": 2,
        "minCount": 2,
        "maxCount": 4
      }
    },
    "environmentSize": "ENVIRONMENT_SIZE_SMALL"
  }
}

Terraform

Lorsque vous créez un environnement, les arguments suivants contrôlent les paramètres de scaling et de performances de votre environnement.

Dans le bloc config :
- Le champ environment_size contrôle la taille de l'environnement.
Dans le bloc workloads_config :
- Le champ scheduler.cpu spécifie le nombre de processeurs pour un programmeur Airflow.
- Le champ scheduler.memory_gb spécifie la quantité de mémoire pour un programmeur Airflow.
- Le champ scheduler.storage_gb spécifie la quantité d'espace disque pour un programmeur Airflow.
- Le champ scheduler.count indique le nombre de planificateurs dans votre environnement.
- Le champ triggerer.cpu indique le nombre de processeurs pour une instance ou un déclencheur spécifique.
- Le champ triggerer.memory_gb indique la quantité de mémoire Déclencheur Airflow.
- Le champ triggerer.count indique le nombre de déclencheurs dans votre environnement.
- Le champ web_server.cpu spécifie le nombre de processeurs pour le serveur Web Airflow.
- Le champ web_server.memory_gb spécifie la quantité de mémoire pour le serveur Web Airflow.
- Le champ web_server.storage_gb indique la quantité d'espace disque pour le serveur Web Airflow.
- Le champ worker.cpu spécifie le nombre de processeurs pour un nœud de calcul Airflow.
- Le champ worker.memory_gb spécifie la quantité de mémoire pour un nœud de calcul Airflow.
- Le champ worker.storage_gb spécifie la quantité d'espace disque pour un nœud de calcul Airflow.
- Le champ worker.min_count spécifie le nombre minimal de nœuds de calcul dans votre environnement.
- Le champ worker.max_count spécifie le nombre maximal de nœuds de calcul dans votre environnement.

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "ENVIRONMENT_NAME"
  region = "LOCATION"

  config {

    workloads_config {

      scheduler {
        cpu = SCHEDULER_CPU
        memory_gb = SCHEDULER_MEMORY
        storage_gb = SCHEDULER_STORAGE
        count = SCHEDULER_COUNT
      }
      triggerer {
        count = TRIGGERER_COUNT
        cpu = TRIGGERER_CPU
        memory_gb = TRIGGERER_MEMORY
      }
      web_server {
        cpu = WEB_SERVER_CPU
        memory_gb = WEB_SERVER_MEMORY
        storage_gb = WEB_SERVER_STORAGE
      }
      worker {
        cpu = WORKER_CPU
        memory_gb = WORKER_MEMORY
        storage_gb = WORKER_STORAGE
        min_count = WORKERS_MIN
        max_count = WORKERS_MAX
      }
    }

    environment_size = "ENVIRONMENT_SIZE"

  }
}

Remplacez :

ENVIRONMENT_NAME par le nom de l'environnement.
LOCATION par la région dans laquelle se trouve l'environnement.
SCHEDULER_CPU par le nombre de processeurs pour un programmeur, en unités de processeur virtuel.
SCHEDULER_MEMORY par la quantité de mémoire pour un programmeur, en Go.
SCHEDULER_STORAGE par l'espace disque pour un programmeur, en Go
SCHEDULER_COUNT par le nombre de programmeurs.
TRIGGERER_COUNT par le nombre de déclencheurs.
TRIGGERER_CPU par le nombre de processeurs pour un déclencheur, en unités de vCPU.
TRIGGERER_MEMORY par la quantité de mémoire pour un déclencheur, en Go.
WEB_SERVER_CPU par le nombre de processeurs pour le serveur Web, en unités de processeur virtuel.
WEB_SERVER_MEMORY par la quantité de mémoire pour le serveur Web, en Go.
WEB_SERVER_STORAGE par l'espace disque pour le serveur Web, en Go.
WORKER_CPU par le nombre de processeurs pour un nœud de calcul, en unités de processeur virtuel.
WORKER_MEMORY par la quantité de mémoire pour un nœud de calcul, en Go.
WORKER_STORAGE par l'espace disque pour un nœud de calcul, en Go.
WORKERS_MIN par le nombre minimal de nœuds de calcul Airflow que votre environnement doit exécuter. Le nombre de nœuds de calcul dans votre environnement ne dépasse pas cette valeur, même si un nombre inférieur de nœuds de calcul peut gérer la charge.
WORKERS_MAX par le nombre maximal de nœuds de calcul Airflow que votre environnement peut exécuter. Le nombre de nœuds de calcul dans votre environnement ne dépasse jamais cette valeur, même si un nombre plus élevé de nœuds de calcul est nécessaire pour gérer la charge.
ENVIRONMENT_SIZE par la taille de l'environnement, ENVIRONMENT_SIZE_SMALL, ENVIRONMENT_SIZE_MEDIUM ou ENVIRONMENT_SIZE_LARGE.

Exemple :

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "example-environment"
  region = "us-central1"

  config {

    workloads_config {

      scheduler {
        cpu = 2.5
        memory_gb = 2.5
        storage_gb = 2
        count = 1
      }
      triggerer {
        count = 1
        cpu = 0.5
        memory_gb = 0.5
      }
      web_server {
        cpu = 1
        memory_gb = 2.5
        storage_gb = 2
      }
      worker {
        cpu = 1
        memory_gb = 2
        storage_gb = 2
        min_count = 2
        max_count = 4
      }
    }

    environment_size = "ENVIRONMENT_SIZE_SMALL"

  }
}

Étape 5 : (Facultatif) Activer le mode haute résilience

Environnements Cloud Composer hautement résilients sont des environnements qui utilisent des fonctionnalités intégrées de redondance et de basculement des mécanismes qui réduisent la vulnérabilité de l'environnement aux défaillances de zone les pannes de point de défaillance unique.

Un environnement hautement résilient s'exécute deux zones d'une région sélectionnée. Exactement deux programmeurs Airflow, deux Web et au moins deux déclencheurs (si le nombre de déclencheurs n'est pas défini sur 0) s'exécute zones distinctes. Le nombre minimal de nœuds de calcul est défini sur deux, et le cluster de votre environnement répartit les instances de nœuds de calcul entre les zones. En cas de panne de zone, les problèmes instances de nœuds de calcul sont replanifiées dans une zone différente. L'API Cloud SQL d'un environnement hautement résilient est une instance régionale une instance principale et une instance de secours.

Console

Sur la page Créer un environnement :

Dans la section Mode de résilience, sélectionnez Haute résilience.
Dans la section Ressources d'environnement, sélectionnez les paramètres d'échelle pour une dans un environnement hautement résilient. Les environnements hautement résilients nécessitent exactement deux programmeurs, zéro ou entre deux et dix déclencheurs, et au moins deux nœuds de calcul:
1. Cliquez sur Custom (Personnalisé).
2. Dans la liste déroulante Nombre de programmeurs, sélectionnez 2.
3. Dans la liste déroulante Nombre de déclencheurs, sélectionnez 0. ou une valeur comprise entre 2 et 10. Configurez le processeur et la mémoire. pour vos déclencheurs.
4. Dans la liste déroulante Nombre minimal de nœuds de calcul, sélectionnez 2 ou en fonction du nombre de nœuds de calcul requis.
Dans la section Configuration du réseau:
1. Dans Type de réseau, sélectionnez Environnement IP privé.
2. Si nécessaire, spécifiez d'autres paramètres réseau.

gcloud

Lorsque vous créez un environnement, l'argument --enable-high-resilience active le mode haute résilience.

Définissez les arguments suivants:

--enable-high-resilience
--enable-private-environment et d'autres paramètres réseau pour un environnement IP privé, si nécessaire
De --scheduler-count à 2
--triggerer-count à 0, ou une valeur comprise entre 2 et 10. Si vous utilisez des déclencheurs, la clause --triggerer-cpu and--triggerer-memory` les options sont également requises pour la création d'un environnement.

Pour en savoir plus sur --triggerer-count, --triggerer-cpu et Indicateurs --triggerer-memory, consultez Configurez les paramètres d'évolutivité et de performances de l'environnement.
De --min-workers à 2 ou plus

gcloud composer environments create ENVIRONMENT_NAME \
    --location LOCATION \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --enable-high-resilience \
    --enable-private-environment \
    --scheduler-count 2 \
    --triggerer-count 2 \
    --triggerer-cpu 0.5 \
    --triggerer-memory 0.5 \
    --min-workers 2

API

Lorsque vous créez un environnement, dans Environnement > EnvironmentConfig, activez le mode de résilience mobile.

{
  "name": "projects/PROJECT_ID/locations/LOCATION/environments/ENVIRONMENT_NAME",
  "config": {
    "resilience_mode": "HIGH_RESILIENCE"
  }
}

Exemple :


// POST https://composer.googleapis.com/v1/{parent=projects/*/locations/*}/environments

{
  "name": "projects/example-project/locations/us-central1/environments/example-environment",
  "config": {
    "resilience_mode": "HIGH_RESILIENCE"
  }
}

Terraform

Lorsque vous créez un environnement, le champ resilience_mode du fichier config active le mode haute résilience.

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "ENVIRONMENT_NAME"
  region = "LOCATION"

  config {

    resilience_mode = "HIGH_RESILIENCE"

  }
}

Exemple :

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "example-environment"
  region = "us-central1"

  config {

    resilience_mode = "HIGH_RESILIENCE"

}

Étape 6 : (Facultatif) Spécifiez une zone pour la base de données de l'environnement

Vous pouvez spécifier une zone Cloud SQL préférée lorsque vous créez de la résilience et de la résilience.

Console

Sur la page Créer un environnement :

Dans la section Configuration avancée, développez l'élément Afficher la configuration avancée.
Dans la liste Zone de base de données Airflow, sélectionnez la zone de votre choix. Zone Cloud SQL.

gcloud

Lorsque vous créez un environnement, l'argument --cloud-sql-preferred-zone spécifie une zone Cloud SQL préférée.

gcloud composer environments create ENVIRONMENT_NAME \
    --location LOCATION \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --cloud-sql-preferred-zone SQL_ZONE

Remplacez les éléments suivants :

SQL_ZONE: zone Cloud SQL préférée. Cette zone doit être située dans la région où se situe l'environnement.

Exemple :

gcloud composer environments create example-environment \
    --location us-central1 \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --cloud-sql-preferred-zone us-central1-a

API

Lorsque vous créez un environnement, dans la section Environnement > DatabaseConfig, indiquez votre zone Cloud SQL préférée.

{
  "name": "projects/PROJECT_ID/locations/LOCATION/environments/ENVIRONMENT_NAME",
  "config": {
    "databaseConfig": {
      "zone": "SQL_ZONE"
    }
  }
}

Remplacez les éléments suivants :

SQL_ZONE: zone Cloud SQL préférée. Cette zone doit être située dans la région où se situe l'environnement.

Exemple :


// POST https://composer.googleapis.com/v1/{parent=projects/*/locations/*}/environments

{
  "name": "projects/example-project/locations/us-central1/environments/example-environment",
  "config": {
    "databaseConfig": {
      "zone": "us-central1-a"
    }
  }
}

Terraform

Lorsque vous créez un environnement, le champ zone du fichier database_config spécifie la zone Cloud SQL à privilégier.

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "ENVIRONMENT_NAME"
  region = "LOCATION"

  config {
    database_config {
      zone = "SQL_ZONE"
    }
  }
}

Remplacez les éléments suivants :

SQL_ZONE: zone Cloud SQL préférée. Cette zone doit être située dans la région où se situe l'environnement.

Étape 7. (Facultatif) Configurer la mise en réseau de votre environnement

Les paramètres de mise en réseau dépendent du type d'environnement que vous souhaitez créer :

Environnement d'adresse IP publique Utilisez les paramètres de mise en réseau par défaut.
Environnement IP privé (avec PSC). Dans cette configuration, utilise Private Service Connect pour la connectivité.

Configurez votre environnement IP privé:
1. Configurez la mise en réseau de votre projet pour les environnements IP privés.
2. Configurer Private Service Connect lorsque vous créez votre environnement.
3. Spécifiez d'autres paramètres pour votre environnement IP privé. comme décrit plus en détail dans cette section.
Pour un environnement IP privé avec PSC, vous devez connaître:
- L'ID de votre réseau VPC
- L'ID de votre sous-réseau VPC
- Deux plages d'adresses IP secondaires dans votre sous-réseau VPC :
  - Plage d'adresses IP secondaire pour les pods
  - Plage d'adresses IP secondaire pour les services
- Plages d'adresses IP des composants de l'environnement:
  - Plage d'adresses IP du plan de contrôle GKE. Plage d'adresses IP pour le plan de contrôle GKE.
  - Sous-réseau de connexion Cloud Composer. la plage d'adresses IP Sous-réseau de connexion Cloud Composer.
Environnement IP privé (appairages de VPC). Dans cette configuration, utilise des appairages de VPC pour la connectivité.

Configurez votre environnement IP privé:
1. Configurez la mise en réseau de votre projet pour les environnements IP privés.
2. Spécifiez d'autres paramètres pour votre environnement IP privé, comme décrit plus loin dans cette section.
Pour un environnement IP privé avec des appairages de VPC, vous devez connaître:
- L'ID de votre réseau VPC
- L'ID de votre sous-réseau VPC
- Deux plages d'adresses IP secondaires dans votre sous-réseau VPC :
  - Plage d'adresses IP secondaire pour les pods
  - Plage d'adresses IP secondaire pour les services
- Plages d'adresses IP des composants de l'environnement:
  - Plage d'adresses IP pour le plan de contrôle GKE.
  - Plage d'adresses IP pour l'appairage de VPC à exporter depuis le réseau réseau Cloud Composer vers le réseau sélectionné. Les composants d'infrastructure Cloud Composer utilisent des adresses IP de cette plage.
  - Plage d'adresses IP de l'instance Cloud SQL.
Pour un environnement VPC partagé, vous devez effectuer une configuration réseau supplémentaire pour le projet hôte, puis créer un environnement d'adresse IP publique ou privée dans un projet de service. Suivez les instructions du Configurer un VPC partagé.

Important: Si vous créez un environnement dans le projet de service à l'aide de la console Google Cloud, votre compte doit l'autorisation compute.subnetworks.use dans le projet hôte. Sinon, la liste des sous-réseaux disponibles ne contient pas les sous-réseaux du projet hôte. Si vous créez un environnement à l'aide de gcloud, de l'API ou Terraform, votre compte n'a pas besoin de cette autorisation supplémentaire.

Pour un environnement VPC partagé, vous devez connaître :
- L'ID du réseau VPC de votre projet hôte
- L'ID du sous-réseau VPC de votre projet hôte
- Deux plages d'adresses IP secondaires dans le sous-réseau VPC de votre projet hôte :
  - Plage d'adresses IP secondaire pour les pods
  - Plage d'adresses IP secondaire pour les services
Lors de la création d'un environnement VPC partagé d'adresses IP publiques, vous devez toujours spécifier le réseau VPC, le sous-réseau et les plages d'adresses IP secondaires de votre projet hôte pour les pods et les services.
Pour créer un environnement VPC SC, vous devez créer un périmètre de service, puis créer des environnements d'adresse IP privée à l'intérieur de ce périmètre. Suivez les instructions décrites dans la section Configurer VPC Service Controls.

Les options de mise en réseau supplémentaires pour les environnements sont les suivantes :

Adresses IP publiques utilisées en mode privé. Si vous souhaitez utiliser plus d'adresses IP votre environnement peut utiliser en mode privé certaines plages d'adresses IP publiques en tant qu'adresses IP internes, des plages d'adresses IP de sous-réseau pour les pods et les services.
Réseaux autorisés. Si vous souhaitez accéder au plan de contrôle via HTTPS, vous pouvez utiliser réseaux autorisés pour spécifier les plages CIDR nécessaires.
Agent de masquage d'adresses IP. En utilisant des environnements avec la fonctionnalité de masquage d'adresses IP vous pouvez utiliser plusieurs traductions d'adresses IP vers les configurations réseau de l'environnement. Pour en savoir plus sur créer des environnements avec l'agent de masquage d'adresses IP, consultez Activez l'agent IP Masquerade.

Console

Pour créer un environnement d'adresse IP privée, procédez comme suit :

Assurez-vous que votre mise en réseau est configurée pour le type d'environnement que vous souhaitez créer.
Dans la section Configuration du réseau, développez l'élément Afficher la configuration réseau.
Dans la liste déroulante Réseau, sélectionnez l'ID de votre réseau VPC.
Dans la liste déroulante Sous-réseau, sélectionnez l'ID de votre sous-réseau VPC.
Dans la section Plage d'adresses IP secondaire pour les pods, sélectionnez ou spécifiez la plage d'adresses IP secondaire pour les pods. Vous pouvez utiliser une plage secondaire existante de votre réseau VPC ou choisir d'utiliser une plage créée automatiquement.
Dans la section Plage d'adresses IP secondaire pour les services, sélectionnez ou spécifiez la plage d'adresses IP secondaire utilisée par les services. Vous pouvez utiliser une adresse e-mail secondaire existante de votre réseau VPC, ou choisissez d'utiliser une plage créée automatiquement.
Dans la section Type de réseau, sélectionnez l'option Environnement d'adresse IP privée pour créer un environnement d'adresse IP privée.
Dans la section Connectivité de Composer, sélectionnez le type de mise en réseau pour votre environnement et spécifiez des plages d'adresses IP pour ses composants:

Pour un environnement qui utilise Private Service Connect:
1. Sélectionnez Private Service Connect pour un environnement qui utilise Private Service Connect :
2. Dans la section Composer connection subnetwork (Sous-réseau de connexion de Composer), spécifiez une adresse IP. pour le sous-réseau de connexion Cloud Composer. La du point de terminaison PSC est sélectionnée dans cette plage. Vous pouvez spécifier une plage personnalisée ou choisir d'utiliser la plage par défaut.
Pour un environnement utilisant des appairages de VPC:
1. Sélectionnez Appairages de VPC pour un environnement qui utilise des appairages de VPC.
  
  Remarque :Environnements avec appairages de VPC présentent plus de limites que avec PSC.
2. Dans la section Plage d'adresses IP pour le réseau locataire Composer, spécifiez une plage d'adresses IP pour le réseau locataire Cloud Composer. Ce réseau héberge le composant proxy SQL de votre environnement. Vous pouvez spécifier une plage personnalisée ou choisir d'utiliser la plage par défaut.
3. Dans la section Plage d'adresses IP du réseau Cloud SQL, procédez comme suit : une plage d'adresses IP pour l'instance Cloud SQL. Vous pouvez spécifier une plage personnalisée ou choisir d'utiliser la plage par défaut.
  
  Attention :La plage 172.17.0.0/16 est réservé dans Cloud SQL.
Dans la section Plage d'adresses IP pour le réseau de plan de contrôle GKE, spécifiez une plage d'adresses IP pour le plan de contrôle GKE:
- Pour utiliser la plage d'adresses IP par défaut de la région où se trouve votre environnement, sélectionnez Plage d'adresses IP par défaut.
- Pour spécifier une plage d'adresses IP personnalisée, sélectionnez Plage d'adresses IP personnalisée et saisissez une plage au format CIDR dans le champ Adresse IP privée du cluster GKE.
Sélectionnez le niveau d'accès au plan de contrôle GKE. La et le plan de contrôle comporte deux points de terminaison. L'un des points de terminaison est privé, les nœuds de cluster et les VM. Un autre point de terminaison est public. Vous pouvez spécifier le niveau d'accès au point de terminaison public:
- Pour activer l'accès au point de terminaison public depuis des réseaux autorisés, Sélectionnez Accéder au point de terminaison du plan de contrôle du cluster à l'aide de son adresse IP externe.
  
  L'utilisation de cette option définit le niveau d'accès du plan de contrôle sur "Accès au point de terminaison public activé, réseaux autorisés activés". Cela fournit un accès limité au plan de contrôle à partir de réseaux autorisés. Par défaut, aucune adresse IP source n'est spécifiée. Vous pouvez et ajouter des réseaux autorisés au cluster.
- Pour désactiver l'accès au point de terminaison public depuis les réseaux autorisés, effacez l'option Accéder au point de terminaison du plan de contrôle du cluster à l'aide de son adresse IP externe.
  
  L'utilisation de cette option définit le niveau d'accès du plan de contrôle sur "Accès au point de terminaison public désactivé". Cela empêche tout accès Internet au plan de contrôle.

gcloud

Assurez-vous que votre mise en réseau est configurée pour le type d'environnement que vous souhaitez créer.

Lorsque vous créez un environnement, les arguments suivants contrôlent les paramètres de mise en réseau. Si vous omettez un paramètre, la valeur par défaut est utilisée.

--enable-private-environment active un environnement d'adresse IP privée.
--network spécifie l'ID de votre réseau VPC.
--subnetwork spécifie l'ID de votre sous-réseau VPC.
--cluster-secondary-range-name ou --cluster-ipv4-cidr configure la plage secondaire des pods.
--services-secondary-range-name ou --services-ipv4-cidr permet de configurer la plage secondaire des services.
--master-ipv4-cidr spécifie une plage pour le plan de contrôle GKE.

(Environnements avec PSC) --connection-subnetwork spécifie une plage pour Le sous-réseau de connexion Cloud Composer, qui héberge la couche PSC point de terminaison unique.
(Environnements avec appairages de VPC) --composer-network-ipv4-cidr spécifie une plage pour le réseau locataire Cloud Composer. Ce réseau héberge le composant proxy SQL de votre environnement.
(Environnements avec appairages de VPC) --cloud-sql-ipv4-cidr spécifie un pour l'instance Cloud SQL.

--enable-private-endpoint contrôle le niveau d'accès au plan de contrôle GKE. Le plan de contrôle comporte deux points de terminaison. Un point de terminaison, privé, est utilisé par les nœuds de cluster et les VM. Un autre point de terminaison est public. Vous pouvez spécifier le niveau d'accès du point de terminaison public :
- Pour activer l'accès au point de terminaison public à partir de réseaux autorisés, omettez l'argument --enable-private-endpoint.
  
  Utiliser cette option définit le niveau d'accès du plan de contrôle sur "Accès public aux points de terminaison activé, réseaux autorisés activés". Cela fournit un accès limité au plan de contrôle à partir de réseaux autorisés. Par défaut, aucune adresse IP source n'est spécifiée. Vous pouvez ajouter des réseaux autorisés au cluster.
- Pour désactiver l'accès au point de terminaison public à partir de réseaux autorisés, spécifiez l'argument --enable-private-endpoint.
  
  L'utilisation de cette option définit le niveau d'accès du plan de contrôle sur "Accès public aux points de terminaison désactivé". Cela empêche tout accès Internet au plan de contrôle.
--enable-master-authorized-networks et --master-authorized-networks arguments configurent les réseaux autorisés pour votre environnement.
Configuration de --enable-privately-used-public-ips adresses IP publiques utilisées en mode privé pour votre environnement.
--enable-ip-masq-agent active l'agent IP Masquerade.

Exemple (environnement IP privé )

gcloud composer environments create ENVIRONMENT_NAME \
    --location LOCATION \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --enable-private-environment \
    --network NETWORK_ID \
    --subnetwork SUBNETWORK_ID \
    --cluster-ipv4-cidr PODS_RANGE \
    --services-ipv4-cidr SERVICES_RANGE \
    --master-ipv4-cidr CONTROL_PLANE_RANGE \
    --connection-subnetwork COMPOSER_PSC_RANGE \

Remplacez :

NETWORK_ID par votre ID de réseau VPC ;
SUBNETWORK_ID par votre ID de sous-réseau VPC ;
PODS_RANGE par la plage secondaire destinée aux pods ;
SERVICES_RANGE par la plage secondaire destinée aux services ;
CONTROL_PLANE_RANGE par la plage secondaire du plan de contrôle GKE ;
COMPOSER_PSC_RANGE par la plage pour Cloud Composer. le sous-réseau de connexion.

Étape 8 : (Facultatif) Ajouter des tags réseau

Les tags réseau sont appliqués à toutes les VM de nœud dans le réseau cluster. Les tags permettent d'identifier les sources ou cibles valides pour le réseau des pare-feu. Chaque balise de la liste doit respecter RFC 1035.

Par exemple, vous pouvez ajouter des tags réseau si vous envisagez de restreindre pour un environnement IP privé avec des règles de pare-feu.

Console

Sur la page Créer un environnement :

Accédez à la section Configuration du réseau.
Dans le champ Tags réseau, saisissez les tags réseau de votre environnement.

gcloud

Lorsque vous créez un environnement, les arguments suivants contrôlent les tags réseau:

--tags spécifie une liste de tags réseau séparés par une virgule et appliqués à tous VM de nœud.

gcloud composer environments create ENVIRONMENT_NAME \
    --location LOCATION \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --tags TAGS

Remplacez :

TAGS par une liste de tags réseau séparés par une virgule.

Exemple :

gcloud composer environments create example-environment \
    --location us-central1 \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --tags group1,production

API

Lorsque vous créez un environnement, dans Environnement > EnvironmentConfig, spécifiez des tags réseau propres à votre environnement.

{
  "name": "projects/PROJECT_ID/locations/LOCATION/environments/ENVIRONMENT_NAME",
  "config": {
    "nodeConfig": {
      "tags": [
        "TAG"
      ]
    }
  }
}

Remplacez :

TAG par un tag réseau.

Exemple :

// POST https://composer.googleapis.com/v1/{parent=projects/*/locations/*}/environments

{
  "name": "projects/example-project/locations/us-central1/environments/example-environment",
  "config": {
    "nodeConfig": {
      "tags": [
        "group1",
        "production"
      ]
    }
  }
}

Terraform

Lorsque vous créez un environnement, les champs suivants définissent des tags réseau pour votre environnement:

Le champ tags du bloc node_config spécifie une liste d'éléments séparés par une virgule de tags réseau appliqués à toutes les VM de nœud.

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "ENVIRONMENT_NAME"
  region = "LOCATION"

  config {

    node_config {
      tags = ["TAGS"]
    }
  }
}

Remplacez :

TAGS par une liste de tags réseau séparés par une virgule.

Exemple :

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "example-environment"
  region = "us-central1"

  config {
    node_config {
      tags = ["group1","production"]
    }
  }
}

Étape 9 : (Facultatif) Configurer l'accès réseau au serveur Web

Les paramètres d'accès au serveur Web Airflow ne dépendent pas du type de votre environnement. Vous pouvez configurer l'accès au serveur Web séparément. Par exemple, un environnement d'adresse IP privée peut toujours laisser l'interface utilisateur d'Airflow accessible depuis Internet.

Vous ne pouvez pas configurer les plages d'adresses IP autorisées à l'aide d'adresses IP privées.

Console

Sur la page Créer un environnement :

Dans la section Configuration du réseau, développez l'élément Afficher la configuration du réseau.
Dans la section Contrôle de l'accès réseau au serveur Web :
- Pour fournir un accès au serveur Web Airflow à partir de toutes les adresses IP, sélectionnez Autoriser l'accès depuis toutes les adresses IP.
- Pour limiter l'accès à des plages d'adresses IP spécifiques, sélectionnez Autoriser l'accès uniquement depuis des adresses IP spécifiques. Dans le champ Plage d'adresses IP, spécifiez une plage d'adresses IP au format CIDR. Dans le champ Description, spécifiez une description facultative pour cette plage. Si vous souhaitez spécifier plusieurs plages, cliquez sur Ajouter une plage d'adresses IP.
- Pour refuser l'accès pour toutes les adresses IP, sélectionnez Autoriser l'accès uniquement depuis des adresses IP spécifiques, puis cliquez sur Supprimer l'élément à côté de l'entrée de plage vide.

gcloud

Lorsque vous créez un environnement, les arguments suivants contrôlent le niveau d'accès du serveur Web :

--web-server-allow-all permet d'accéder à Airflow à partir de toutes les adresses IP. Il s'agit de l'option par défaut.
--web-server-allow-ip limite l'accès à des plages d'adresses IP sources spécifiques. Pour spécifier plusieurs plages d'adresses IP, utilisez cet argument plusieurs fois.
--web-server-deny-all interdit l'accès pour toutes les adresses IP.

gcloud composer environments create ENVIRONMENT_NAME \
    --location LOCATION \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --web-server-allow-ip ip_range=WS_IP_RANGE,description=WS_RANGE_DESCRIPTION

Remplacez :

WS_IP_RANGE par la plage d'adresses IP, au format CIDR, pouvant accéder à l'interface utilisateur d'Airflow.
WS_RANGE_DESCRIPTION par la description de la plage d'adresses IP.

Exemple :

gcloud composer environments create example-environment \
    --location us-central1 \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --web-server-allow-ip ip_range=192.0.2.0/24,description="office net 1" \
    --web-server-allow-ip ip_range=192.0.4.0/24,description="office net 3"

API

Lorsque vous créez un environnement, dans Environnement > EnvironmentConfig, spécifiez le serveur Web paramètres d'accès.

Pour fournir un accès au serveur Web Airflow à partir de toutes les adresses IP, omettez webServerNetworkAccessControl.
Pour limiter l'accès à des plages d'adresses IP spécifiques, spécifiez une ou plusieurs plages dans allowedIpRanges.
Pour interdire l'accès pour toutes les adresses IP, ajoutez allowedIpRanges et faites-en une liste vide. Ne spécifiez pas de plages d'adresses IP.

{
  "name": "projects/PROJECT_ID/locations/LOCATION/environments/ENVIRONMENT_NAME",
  "config": {
    "webServerNetworkAccessControl": {
      "allowedIpRanges": [
        {
          "value": "WS_IP_RANGE",
          "description": "WS_RANGE_DESCRIPTION"
        }
      ]
    }
  }
}

Remplacez :

WS_IP_RANGE par la plage d'adresses IP, au format CIDR, pouvant accéder à l'interface utilisateur d'Airflow.
WS_RANGE_DESCRIPTION par la description de la plage d'adresses IP.

Exemple :


// POST https://composer.googleapis.com/v1/{parent=projects/*/locations/*}/environments

{
  "name": "projects/example-project/locations/us-central1/environments/example-environment",
  "config": {
    "webServerNetworkAccessControl": {
      "allowedIpRanges": [
        {
          "value": "192.0.2.0/24",
          "description": "office net 1"
        },
        {
          "value": "192.0.4.0/24",
          "description": "office net 3"
        }
      ]
    }
  }
}

Terraform

Lorsque vous créez un environnement, le bloc allowed_ip_range du bloc web_server_network_access_control contient des plages d'adresses IP pouvant accéder au serveur Web.

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "ENVIRONMENT_NAME"
  region = "LOCATION"

  config {

    web_server_network_access_control {

      allowed_ip_range {
        value = "WS_IP_RANGE"
        description = "WS_RANGE_DESCRIPTION"
      }

    }

  }
}

Remplacez :

WS_IP_RANGE par la plage d'adresses IP, au format CIDR, pouvant accéder à l'interface utilisateur d'Airflow.
WS_RANGE_DESCRIPTION par la description de la plage d'adresses IP.

Exemple :

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "example-environment"
  region = "us-central1"

  config {

    web_server_network_access_control {
      allowed_ip_range {
        value = "192.0.2.0/24"
        description = "office net 1"
      },
      allowed_ip_range {
        value = "192.0.4.0/24"
        description = "office net 3"
      }

    }
}

Étape 10 : Spécifier les remplacements de configuration Airflow et les variables d'environnement

Vous pouvez configurer des remplacements de configuration Airflow et des variables d'environnement lorsque vous créez un environnement. Vous pouvez également effectuer cette opération ultérieurement, après la création de votre environnement.

Remarque : Certaines options de configuration Airflow sont bloquées et vous ne pouvez pas les ignorer.

Pour obtenir la liste des options de configuration Airflow, consultez Documentation de référence sur la configuration pour Airflow 2 et Airflow 1.10*

Pour spécifier les remplacements de configuration Airflow et les variables d'environnement, procédez comme suit :

Console

Sur la page Créer un environnement :

Dans la section Variables d'environnement, cliquez sur Ajouter une variable.
Renseignez les champs Nom et Valeur de la variable d'environnement.
Dans la section Remplacements de configuration Airflow, cliquez sur Ajouter un remplacement de configuration Airflow.
Renseignez les champs Section, Clé et Valeur du remplacement de l'option de configuration.

Exemple :

Section Clé Valeur

webserver dag_orientation TB

Section	Clé	Valeur
`webserver`	`dag_orientation`	`TB`

gcloud

Lorsque vous créez un environnement, les arguments suivants contrôlent les variables d'environnement et les remplacements de configuration Airflow :

--env-variables spécifie une liste de variables d'environnement séparées par des virgules.

Les noms des variables peuvent contenir des lettres majuscules et minuscules, des chiffres et des traits de soulignement, mais ils ne peuvent pas commencer par un chiffre.
--airflow-configs spécifie une liste de clés et de valeurs séparées par une virgule pour les remplacements de configuration Airflow.

gcloud composer environments create ENVIRONMENT_NAME \
    --location LOCATION \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --env-variables ENV_VARS \
    --airflow-configs CONFIG_OVERRIDES

Remplacez :

ENV_VARS par une liste de paires NAME=VALUE séparées par des virgules pour les variables d'environnement ;
CONFIG_OVERRIDES par une liste de paires SECTION-KEY=VALUE séparées par des virgules pour les remplacements de configuration. Séparez le nom de la section de configuration par un symbole -, suivi du nom de la clé. Exemple : core-dags_are_paused_at_creation.

Exemple :

gcloud composer environments create example-environment \
    --location us-central1 \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --env-variables SENDGRID_MAIL_FROM=user@example.com,SENDGRID_API_KEY=example-key \
    --airflow-configs core-dags_are_paused_at_creation=True,webserver-dag_orientation=TB

API

Lorsque vous créez un environnement, dans Environnement > EnvironmentConfig, spécifiez et les remplacements de configuration Airflow.

{
  "name": "projects/PROJECT_ID/locations/LOCATION/environments/ENVIRONMENT_NAME",
  "config": {
    "softwareConfig": {
      "airflowConfigOverrides": {
        "SECTION-KEY": "OVERRIDE_VALUE"
      },
      "envVariables": {
        "VAR_NAME": "VAR_VALUE",
      }
    }
  }
}

Remplacez :

SECTION par la section du fichier de configuration où se trouve l'option de configuration Airflow ;
KEY par le nom de l'option de configuration Airflow ;
OVERRIDE_VALUE par la valeur de l'option de configuration Airflow ;
VAR_NAME par le nom de la variable d'environnement.
VAR_VALUE par la valeur de la variable d'environnement ;

Exemple :

// POST https://composer.googleapis.com/v1/{parent=projects/*/locations/*}/environments

{
  "name": "projects/example-project/locations/us-central1/environments/example-environment",
  "config": {
    "softwareConfig": {
      "airflowConfigOverrides": {
        "core-dags_are_paused_at_creation": "True",
        "webserver-dag_orientation": "TB"
      },
      "envVariables": {
        "SENDGRID_MAIL_FROM": "user@example.com",
        "SENDGRID_API_KEY": "example-key"
      }
    }
  }
}

Terraform

Lorsque vous créez un environnement, les blocs suivants contrôlent les variables d'environnement et les remplacements de configuration Airflow :

Le bloc env_variables du bloc software_config spécifie des variables d'environnement.

Les noms des variables peuvent contenir des lettres majuscules et minuscules, des chiffres et des traits de soulignement, mais ils ne peuvent pas commencer par un chiffre.
Le bloc airflow_config_overrides du bloc software_config spécifie les remplacements de configuration Airflow.

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "ENVIRONMENT_NAME"
  region = "LOCATION"

  config {

    software_config {

      airflow_config_overrides = {
        SECTION-KEY = "OVERRIDE_VALUE"
      }

      env_variables = {
        VAR_NAME = "VAR_VALUE"
      }
    }
  }
}

Remplacez :

SECTION par la section du fichier de configuration où se trouve l'option de configuration Airflow ;
KEY par le nom de l'option de configuration Airflow ;
OVERRIDE_VALUE par la valeur de l'option de configuration Airflow ;
VAR_NAME par le nom de la variable d'environnement.
VAR_VALUE par la valeur de la variable d'environnement ;

Exemple :

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "example-environment"
  region = "us-central1"

  config {

    software_config {

      airflow_config_overrides = {
        core-dags_are_paused_at_creation = "True"
        webserver-dag_orientation = "TB"
      }

      env_variables = {
        SENDGRID_MAIL_FROM = "user@example.com"
        SENDGRID_API_KEY = "example-key"
      }
    }
  }
}

Étape 11 : (Facultatif) Spécifier des intervalles de maintenance

Les intervalles de maintenance par défaut dans Cloud Composer 2 proviennent de 00:00:00 à 4:00:00 (GMT) chaque semaine, le vendredi, le samedi et le dimanche

Pour spécifier des intervalles de maintenance personnalisés pour votre environnement:

Console

Sur la page Créer un environnement

Accédez à la section Intervalles de maintenance.
Dans la liste déroulante Fuseau horaire, choisissez un fuseau horaire pour les intervalles de maintenance.
Définissez l'heure de début, les jours et la durée de manière à obtenir une planification équivalant au minimum à 12 heures sur une période glissante de sept jours. Par exemple, une périodicité de 4 heures tous les lundis, mercredis et vendredis fournit bien la durée requise.

gcloud

Les arguments suivants définissent les paramètres d'intervalles de maintenance :

--maintenance-window-start définit l'heure de début d'un intervalle de maintenance.
--maintenance-window-end définit l'heure de fin d'un intervalle de maintenance.
--maintenance-window-recurrence définit la récurrence de l'intervalle de maintenance.

gcloud composer environments create ENVIRONMENT_NAME \
    --location LOCATION \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --maintenance-window-start 'DATETIME_START' \
    --maintenance-window-end 'DATETIME_END' \
    --maintenance-window-recurrence 'MAINTENANCE_RECURRENCE'

Remplacez :

ENVIRONMENT_NAME par le nom de l'environnement.
DATETIME_START par la date et l'heure de début au format "date/heure". Seule l'heure spécifiée est utilisée, la date est ignorée.
DATETIME_END par la date et l'heure de fin au format "date/heure". Seule l'heure spécifiée est utilisée, la date est ignorée. La date et l'heure spécifiées doivent être postérieures à la date de début.
MAINTENANCE_RECURRENCE par une expression RRULE RFC 5545 pour la récurrence des intervalles de maintenance. Cloud Composer est compatible avec deux formats :
Le format FREQ=DAILY indique une récurrence quotidienne.
Le format FREQ=WEEKLY;BYDAY=SU,MO,TU,WE,TH,FR,SA indique une récurrence les jours sélectionnés de la semaine.

L'exemple suivant spécifie un intervalle de maintenance de 6 heures entre 01:00 à 7h (UTC) les mercredis, les samedis et les dimanches Le 1er janvier 2023 est ignoré.

gcloud composer environments create example-environment \
  --location us-central1 \
  --image-version composer-2.8.5-airflow-2.7.3 \
  --maintenance-window-start '2023-01-01T01:00:00Z' \
  --maintenance-window-end '2023-01-01T07:00:00Z' \
  --maintenance-window-recurrence 'FREQ=WEEKLY;BYDAY=SU,WE,SA'

API

Lorsque vous créez un environnement, Environnement > EnvironmentConfig, spécifiez Paramètres des intervalles de maintenance:

{
  "name": "projects/PROJECT_ID/locations/LOCATION/environments/ENVIRONMENT_NAME",
  "config": {
    "maintenanceWindow": {
        "startTime": "DATETIME_START",
        "endTime": "DATETIME_END",
        "recurrence": "MAINTENANCE_RECURRENCE"
    }
  }
}

Remplacez :

DATETIME_START par la date et l'heure de début au format "date/heure". Seule l'heure spécifiée est utilisée, la date est ignorée.
DATETIME_END par la date et l'heure de fin au format "date/heure". Seule l'heure spécifiée est utilisée, la date est ignorée. La date et l'heure spécifiées doivent être postérieures à la date de début.
MAINTENANCE_RECURRENCE par une expression RRULE RFC 5545 pour la récurrence des intervalles de maintenance. Cloud Composer est compatible avec deux formats :
Le format FREQ=DAILY indique une récurrence quotidienne.
Le format FREQ=WEEKLY;BYDAY=SU,MO,TU,WE,TH,FR,SA indique une récurrence les jours sélectionnés de la semaine.

L'exemple suivant spécifie un intervalle de maintenance de 6 heures entre 01:00 à 7h (UTC) les mercredis, les samedis et les dimanches Le 1er janvier 2023 est ignoré.

Exemple :

// POST https://composer.googleapis.com/v1/{parent=projects/*/locations/*}/environments

{
  "name": "projects/example-project/locations/us-central1/environments/example-environment",
  "config": {
    "maintenanceWindow": {
        "startTime": "2023-01-01T01:00:00Z",
        "endTime": "2023-01-01T07:00:00Z",
        "recurrence": "FREQ=WEEKLY;BYDAY=SU,WE,SA"
    }
  }
}

Terraform

Le bloc maintenance_window spécifie les intervalles de maintenance de votre environnement:

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "ENVIRONMENT_NAME"
  region = "LOCATION"

  config {
    maintenance_window {
      start_time = "DATETIME_START"
      end_time = "DATETIME_END"
      recurrence = "MAINTENANCE_RECURRENCE"
    }
  }
}

Remplacez :

DATETIME_START par la date et l'heure de début au format "date/heure". Seule l'heure spécifiée est utilisée, la date est ignorée.
DATETIME_END par la date et l'heure de fin au format "date/heure". Seule l'heure spécifiée est utilisée, la date est ignorée. La date et l'heure spécifiées doivent être postérieures à la date de début.
MAINTENANCE_RECURRENCE par une expression RRULE RFC 5545 pour la récurrence des intervalles de maintenance. Cloud Composer est compatible avec deux formats :
- Le format FREQ=DAILY indique une récurrence quotidienne.
- Le format FREQ=WEEKLY;BYDAY=SU,MO,TU,WE,TH,FR,SA indique une récurrence les jours sélectionnés de la semaine.

L'exemple suivant spécifie un intervalle de maintenance de 6 heures entre 01:00 à 7h (UTC) les mercredis, les samedis et les dimanches Le 1er janvier 2023 est ignoré.

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "example-environment"
  region = "us-central1"

  config {
    maintenance_window {
      start_time = "2023-01-01T01:00:00Z"
      end_time = "2023-01-01T07:00:00Z"
      recurrence = "FREQ=WEEKLY;BYDAY=SU,WE,SA"
    }
  }
}

Étape 12 : (Facultatif) Intégration de la traçabilité des données

La traçabilité des données est une fonctionnalité Dataplex qui vous permet de suivre les mouvements de données.

L'intégration de la traçabilité des données est disponible dans Cloud Composer version 2.1.2 et versions ultérieures avec Airflow versions 2.2.5 et plus tard.

L'intégration de la traçabilité des données est automatiquement activée dans une nouvelle Environnement Cloud Composer si les conditions suivantes sont remplies:

L'API Data Lineage est activée dans votre projet. Pour en savoir plus, consultez Activer l'API Data Lineage dans Documentation Dataplex.

Attention :Une fois l'API Data Lineage activée, Dataplex commence automatiquement à ingérer des données pour BigQuery, Cloud Data Fusion, Dataproc. Cela se produit même si vous ne pas créer d'environnement Cloud Composer avec traçabilité des données intégration.
Une configuration Backend de traçabilité n'est pas configurée dans Airflow.

Vous pouvez désactiver l'intégration de la traçabilité des données lorsque vous créez un environnement. Pour par exemple, pour ignorer le comportement automatique activer la traçabilité des données ultérieurement, une fois l'environnement créé.

Console

Pour désactiver l'intégration de la traçabilité des données, sur la page Créer un environnement:

Dans la section Configuration avancée, développez l'élément Afficher la configuration avancée.
Dans la section Intégration de la traçabilité des données Dataplex, sélectionnez Désactivez l'intégration avec la traçabilité des données Dataplex.

gcloud

Lorsque vous créez un environnement, la classe --disable-cloud-data-lineage-integration désactive l'intégration de la traçabilité des données.

gcloud composer environments create ENVIRONMENT_NAME \
    --location LOCATION \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --disable-cloud-data-lineage-integration

Remplacez :

ENVIRONMENT_NAME par le nom de l'environnement.
LOCATION par la région dans laquelle se trouve l'environnement.

Exemple :

gcloud composer environments create example-environment \
    --location us-central1 \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --disable-cloud-data-lineage-integration

Étape 13 : (Facultatif) Configurer le chiffrement des données (CMEK)

Par défaut, les données de votre environnement sont chiffrées à l'aide d'une clé fournie par Google.

Pour utiliser des clés de chiffrement gérées par le client (CMEK) afin de chiffrer les données dans votre environnement, suivez les instructions de la page Utiliser des clés de chiffrement gérées par le client.

Étape 14 : (Facultatif) Utiliser le bucket d'un environnement personnalisé

Lorsque vous créez un environnement, Cloud Composer crée un bucket pour automatiquement votre environnement.

Vous pouvez également spécifier un bucket Cloud Storage personnalisé à partir de votre projet. Votre environnement utilise ce bucket de la même manière que le bucket bucket créé.

Pour utiliser un bucket d'environnement personnalisé, suivez les instructions fournies dans Utilisez le bucket d'un environnement personnalisé.

Étape 15 : (Facultatif) Spécifier des libellés d'environnement

Vous pouvez attribuer des étiquettes à vos environnements décomposer les coûts de facturation en fonction de ces étiquettes.

Console

Dans la section Libellés de la page Créer un environnement :

Cliquez sur Ajouter une étiquette.
Dans les champs Clé et Valeur, spécifiez des paires clé/valeur pour les libellés d'environnement.

gcloud

Lorsque vous créez un environnement, l'argument --labels spécifie une liste de clés et de valeurs séparées par une virgule avec les libellés d'environnement.

gcloud composer environments create ENVIRONMENT_NAME \
    --location LOCATION \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --labels LABELS

Remplacez :

LABELS par une liste de paires KEY=VALUE séparées par des virgules pour les variables d'environnement.

Exemple :

gcloud composer environments create example-environment \
    --location us-central1 \
    --image-version composer-2.8.5-airflow-2.7.3 \
    --labels owner=engineering-team,env=production

API

Lorsque vous créez un environnement, dans la ressource Environnement, spécifiez des libellés pour votre environnement.

{
  "name": "projects/PROJECT_ID/locations/LOCATION/environments/ENVIRONMENT_NAME",
  "labels": {
    "LABEL_KEY": "LABEL_VALUE"
  }
}

Remplacez :

LABEL_KEY par une clé de libellé d'environnement.
LABEL_VALUE par une valeur du libellé d'environnement

Exemple :


// POST https://composer.googleapis.com/v1/{parent=projects/*/locations/*}/environments

{
  "name": "projects/example-project/locations/us-central1/environments/example-environment",
  "labels": {
    "owner": "engineering-team",
    "env": "production"
  }
}

Terraform

Lorsque vous créez un environnement, spécifiez des libellés dans le bloc labels (en dehors du bloc config).

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "ENVIRONMENT_NAME"
  region = "LOCATION"

  labels = {
    LABEL_KEY = "LABEL_VALUE"
  }

}

Remplacez :

LABEL_KEY par une clé de libellé d'environnement.
LABEL_VALUE par une valeur du libellé d'environnement

Exemple :

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "example-environment"
  region = "us-central1"

  labels = {
    owner = "engineering-team"
    env = "production"
  }

}

Créer des environnements Cloud Composer

Avant de commencer

1. Configuration de base

Console

gcloud

API

Terraform

Étape 2. (Facultatif) Sélectionnez un compte de service pour votre environnement.

Console

gcloud

API

Terraform

Étape 3. Accorder les autorisations requises au compte de service Cloud Composer

Console

gcloud

API

Terraform

Étape 4 : (Facultatif) Configurer les paramètres de scaling et de performances de l'environnement

Console

gcloud

API

Terraform

Étape 5 : (Facultatif) Activer le mode haute résilience

Console

gcloud

API

Terraform

Étape 6 : (Facultatif) Spécifiez une zone pour la base de données de l'environnement

Console

gcloud

API

Terraform

Étape 7. (Facultatif) Configurer la mise en réseau de votre environnement

Console

gcloud

Étape 8 : (Facultatif) Ajouter des tags réseau

Console

gcloud

API

Terraform

Étape 9 : (Facultatif) Configurer l'accès réseau au serveur Web

Console

gcloud

API

Terraform

Étape 10 : Spécifier les remplacements de configuration Airflow et les variables d'environnement

Console

gcloud

API

Terraform

Étape 11 : (Facultatif) Spécifier des intervalles de maintenance

Console

gcloud

API

Terraform

Étape 12 : (Facultatif) Intégration de la traçabilité des données

Console

gcloud

Étape 13 : (Facultatif) Configurer le chiffrement des données (CMEK)

Étape 14 : (Facultatif) Utiliser le bucket d'un environnement personnalisé

Étape 15 : (Facultatif) Spécifier des libellés d'environnement

Console

gcloud

API

Terraform

Étape suivante